Katalog podatności CVE

Podatność w Apache dla systemów Mac OS X 10.2.8 i 10.3.6 polega na różnicy w sposobie dostępu do plików między Apache a systemem plików HFS+. Apache stosuje rozróżnienie wielkości liter, podczas gdy HFS+ jest niewrażliwy na wielkość liter, co umożliwia zdalnym atakującym odczyt plików .DS_Store oraz plików zaczynających się od '.ht' przy użyciu alternatywnej kapitalizacji.

W Oracle 9i w wersjach przed 9.2.0.3 występuje wiele przepełnień bufora, które pozwalają lokalnym użytkownikom na wykonanie dowolnego kodu. Można to osiągnąć poprzez ustawienie parametru sesji TIME_ZONE na długą wartość lub dostarczenie długich parametrów do funkcji NUMTOYMINTERVAL, NUMTODSINTERVAL lub FROM_TZ.

Przepełnienie bufora w PSNormalizer dla systemu Apple Mac OS X 10.3.6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik wejściowy PostScript.

Serwer Postfix dla systemu Apple Mac OS X 10.3.6, przy użyciu CRAM-MD5, pozwala zdalnym atakującym na wysyłanie wiadomości e-mail bez autoryzacji poprzez powtórne wykorzystanie informacji o autoryzacji.

Przepełnienie bufora w demonie ping systemu Sun Solaris w wersjach 7 do 9 może umożliwić lokalnym użytkownikom wykonanie dowolnego kodu.

Nieznana podatność w urządzeniach Cisco ONS 15327 przed wersją 4.1(3), ONS 15454 przed wersją 4.6(1), ONS 15454 SD przed wersją 4.1(3) oraz Cisco ONS15600 przed wersją 1.3(0) pozwala superużytkownikowi, którego konto jest zablokowane, wyłączone lub zawieszone, na uzyskanie nieautoryzowanego dostępu przez połączenie Telnet do powłoki VxWorks.

Wiele skryptów backendowych extfs dla systemu plików wirtualnych GNOME (VFS) przed wersją 1.0.1 może pozwolić zdalnym atakującym na wykonanie nieautoryzowanych działań za pomocą URI gnome-vfs.

W kliencie The Palace w wersji 3.5 i wcześniejszych występuje przepełnienie bufora na stosie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez link do adresu palace:// z długim ciągiem adresu serwera.

AIM Sniff (aimSniff.pl) w wersji 0.9b umożliwia lokalnym użytkownikom nadpisywanie dowolnych plików poprzez atak symlink na plik /tmp/AS.log.

IBM Cloudscape 5.1 działający na jdk 1.4.2_03 pozwala zdalnym atakującym na wykonywanie dowolnych programów lub powodowanie odmowy usługi poprzez określony kod SQL, co może być spowodowane podatnością na wstrzykiwanie SQL.

Wielokrotne podatności związane z formatowaniem ciągów w GNU Anubis w wersjach 3.6.0 do 3.6.2 oraz 3.9.92 i 3.9.93 umożliwiają zdalnym atakującym wykonanie dowolnego kodu poprzez specyfikatory formatowania w ciągach przekazywanych do funkcji info w log.c, anubis_error w errs.c lub ssl_error w ssl.c.

W ProFTPD w wersjach od 1.2.7 do 1.2.9rc2p występuje błąd przepełnienia bufora typu off-by-one w funkcji _xlate_ascii_write(). Umożliwia to lokalnym użytkownikom uzyskanie podwyższonych uprawnień za pomocą polecenia RETR o długości 1024 bajtów.

Przepełnienie bufora w pakiecie UUDeview, używanym w WinZip od wersji 6.2 do 8.1 SR-1, a także w innych pakietach, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez archiwum MIME z określonymi długimi parametrami MIME.

Przepełnienie bufora w Serv-U ftp przed wersją 5.0.0.4 umożliwia zdalnym uwierzytelnionym użytkownikom wykonanie dowolnego kodu poprzez długi argument strefy czasowej w poleceniu MDTM.

Oprogramowanie układowe routera Gigabyte Gn-B46B 2.4Ghz w wersji 1.003.00 pozwala lokalnym użytkownikom w tej samej sieci na ominięcie uwierzytelnienia, korzystając z kopii menu HTML routera na innym systemie.

Przepełnienie bufora w PSOProxy 0.91 umożliwia zdalnym atakującym spowodowanie odmowy usługi oraz potencjalne wykonanie dowolnego kodu poprzez długie żądanie HTTP, co zostało zademonstrowane przy użyciu długiego argumentu GET lub nazwy metody.

Karta zarządzająca Web/SNMP SmartSlot firmy American Power Conversion (APC) w wersjach od 3.0 do 3.0.3 oraz 3.21 jest dostarczana z domyślnym hasłem TENmanUFactOryPOWER, co umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu.

W usłudze SMTP w vsmon.exe w programie Zone Labs ZoneAlarm przed wersją 4.5.538.001 oraz w kliencie ZoneLabs Integrity przed wersją 4.0.146.046 występuje przepełnienie bufora na stosie. Atakujący zdalnie mogą wykonać dowolny kod, wykorzystując długi argument RCPT TO.

Podatność SQL injection w pliku browse_items.asp w WebCortex WebStores 2000 w wersji 6.0 umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu oraz wykonywanie dowolnych poleceń za pomocą parametru Search_Text.

Podatność CVE-2004-0300 dotyczy wstrzykiwania SQL w Online Store Kit 3.0, co pozwala zdalnym atakującym na wstrzykiwanie dowolnego SQL i uzyskanie nieautoryzowanego dostępu. Wstrzyknięcia mogą wystąpić poprzez różne parametry, takie jak cat w shop.php, id w more.php, cat_manufacturer w shop_by_brand.php oraz id w listing.php.